Društvo je dužno, uz prethodnu saglasnost Agencije, angažovati društvo za reviziju da izvrši reviziju informacionog sistema u društvu i ocijeni stanje informacionog sistema i adekvatnost upravljanja njime, te da Agenciji dostavi izvještaj o reviziji informacionog sistema. Agencija donosi akt kojim propisuje učestalost, način obavljanja revizije informacionog sistema u društvu i rokove u kojima je društvo dužno da dostavi izvještaj o reviziji informacionog sistema Agencije.
čl. 42. Zakona o elektronskom novcu, „Sl. novine FBiH" br. 59/26